标准、技术、市场——全面领悟内网安全

8月3日,由杂志社主办的第五届＂内网安全论坛＂圆满落下帷幕。与往届相比,越来越多的专家、用户和厂商参与其间,内网安全的市场和影响显而易见逐年扩大。     

内网安全管理已成用户的一个普遍需求

信息安全的基础是建设工作,尤其是边界防护建设。目前,一般用户都具有了一定的基础规模,而内网安全管理已成为用户的一个普遍需求,市场容量巨大,增长率很高。在参与的厂商逐步增大的情况下,产品类别也逐步细化,产品技术趋向应用层发展。现在,内网安全与用户的管理及其自身业务工作结合得非常密切,因而行业特点也日益突出,同样一套产品,用户使用和关注的层面有很大差别。例如政府行业更关注信息泄密、内网安全的牢固程度、移动介质管理等,而企业用户更关注上网行为、网络健康状态及维护的便利性。     

推动信息安全管理 强化内网保护意识——第四届内网安全论坛隆重召开

2009年12月8日下午,由《信息安全与通信保密》杂志社主办的第四届＂内网安全论坛会＂,在北京成功召开。继2006年《信息安全与通信保密》杂志社主持召开第一届内网安全论坛以后,关于内网安全的话题已经讨论了三届。     

卫士通应邀参加《网管员世界》“内网安全专题交流会”

4月25日,卫士通公司应邀参加中国计算机用户协会、赛迪顾问、中国软件评测中心、网管员世界杂志社联合召开的内网安全专题交流会。谭兴烈总工发表对了内网安全的看法,他强调指出,卫士通内网安全解决方案与当前政策密切相关,更注重在关键应用程序加固,端口加固、介质管理,行为审计管理,身份鉴别、访问控制等几方面的解决方案,能够彻底解决内网安全防护问题。     

神州数码内网安全综合解决方案

近年来,随着网络规模扩大,用户的信息化建设已具备了一些安全防护能力,但目前内网安全管理仍然处于起步阶段,针对用户遇到的诸多内网安全问题,神州数码凭借强大的研发实力和对内网安全领域的多年研究推出了内网安全综合解决方案。除此之外,神州数码还将从3月26日开始在北京、上海、长春等24个城市巡回举办“神州数码网络2009中国行”活动,向客户及渠道发布最新网络技术的趋势、最新产品的开发蓝图以及成功的行业应用经验。     

网御网闸助力某省国税“数据大集中”

某省国家税务局税库银省级集中项目属于＂国税省级数据大集中＂项目的一部分,为了保障业务系统的顺利进行,保护内网安全和数据安全,网御根据该省国税安全需求,部署两台网闸产品,实现了内外网的数据安全同步,保障了用户业务系统的可靠运行。     

新型内网安全管理系统的功能扩展

存在的问题及需求 随着企业计算机内网应用越来越广泛,计算机内网的信息安全问题日益突出,内网中的病毒、木马泛滥,违规接入、非法使用移动存储介质等行为屡禁不止,给信息安全带来严重威胁。传统意义上的安全产品主要关注来自外部的攻击和破坏,而对于内部用户的信息泄密、攻击甚至威胁事件的安全防范几乎不起作用,而内部随意的设备接入和移动介质接入,造成内、外网木马病毒同步,摆渡木马窃取内部信息等诸多问题,影响网路健康运行。     

四级认证才能保证内网安全

安全不能忽视内网针对网络边界的安全防护已经不能有效保障安全,只有在边界与内网立体布控才能有效保障安全。因为内网安全集中关注的对象包括引起信息安全威胁的内部网络用户、应用环境、应用环境边界和内网通信安全,会从更全面、完整的角度对安全威胁的途径进行分析、处理和控制。     

上网行为管理也要硬

近期,北信源公司推出了自主研发的北信源上网行为管理系统VRV Behavior Management Gateway（VRV BMG）,这款产品是北信源公司在“内网安全管理体系”架构下推出的一款基于内网用户网络行为管理和控制的硬件网关,是北信源公司“内网安全管理体系”的重要组成部分,也是对比信源公司现有的内网安全管理产品在终端用户网络行为控制、二次授权的访问控制、互联网行为审计等方面的必要补充。     

北信源上网行为管理系统VRV BMG发布

近期,北信源公司推出了自主研发的北信源上网行为管理系统VRV BMG（VRV Behavior Management Gateway）。该产品是一款基于内网用户网络行为管理和控制的硬件网关,是北信源公司“内网安全管理体系”的重要组成部分,也是对北信源公司现有内网安全管理产品在终端用户网络行为控制、二次授权访问控制、综合行为审计等方面的必要补充。     

国迈科技，试做“全面”内网安全先行者

陈映庭表示：目前的安全界已经形成了产品融合的趋势．在外网安全方面,已经有了UTM这样的设备,而在内网安全方面,国迈产品发展的其中一个大方向,就是整合公司自身现有的产品和技术,为用户打造一个真正的内网安全综合管理平台.     

一、二、三内网安全保护通——“一KEY通”局域网综合安全保护系统确保内网安全

1.前言从某种意义上来说,内网安全是外网安全的一种扩展和提升,它是基于更加科学和客观的信任模型建立起来的。内网安全集中关注的对象包括了引起信息安全威胁的内部网络用户、应用环境、应用环境边界和内网通信安全，内网安全从更加全面和完整的角度对信息安全威胁的途径进行了分析、处理和控制，使信息安全成为一个完整的体系，而不是一个片面堵漏的解决方案。     

内网安全更要求立体防护体系

从某种意义上来说，内网安全是外网安全的一种扩展和提升，它是基于更加科学和客观的信任模型建立起来的。内网安全集中关注的对象包括了引起信息安全威胁的内部网络用户、应用环境、应用环境边界和内网通信安全，内网安全从更加全面和完整的角度对信息安全威胁的途径进行了分析、处理和控制，使信息安全成为一个完整的体系。     

内网安全防御更重要

随着企业发展规模的不断壮大以及信息化各类应用的不断深化,企业对于内部资产的关注度也在日益提高,可以说资产的价值大小决定着安全风险的高低,因此,内网安全成为了当前用户市场的一个热点,主动安全防御已成当务之急,不少的政府机构、企事业单位都已经部署了内网安全管理产品,可见其市场需求之巨大。     

业界动态

“第二届内控机制暨内网安全专题研讨会”隆重举行3月28日由《信息安全与通信保密》杂志社主办的“第二届内控机制暨内网安全专题研讨会”,在北京理工国际教育交流大厦隆重举行。国家保密局涉密技术研究所所长杜虹《、信息安全与通信保密》杂志社主编主持了这次会议,沈昌祥院士以《网络信任与公钥认证》为题首先在会上做了发言。中国电子科技集团、上海宝信软件股份有限公司等信息安全厂商代表与用户代表,就内网安全建设的相关问题展开了激烈的探讨。来自政府机关、军队国防、科研院所、安全厂商以及行业用户的各界人士二百余人出席了会议。…     

国民技术和合作伙伴共同发力——打造中国自主可信计算的坚实基础

近日,由工信部指导,国家保密技术研究所、中国信息安全测评中心、中国信息安全认证中心、中国计算机学会信息保密专业委员会协办,《信息安全与通信保密》杂志社倡导主办的＂第五届内网安全论坛＂在北京长峰假日酒店成功举办。     

内网安全技术分析与标准探讨

论文通过对内网安全技术和产品的分析,给出了内网安全的威胁模型,并对其技术和产品标准化进行了探讨。     

打造绿色安全内网——《信息安全与通信保密》第五届内网安全论坛成功举办

2010年8月3日,在国家保密科学技术研究所、中国信息安全测评中心、中国信息安全认证中心、中国计算机学会信息保密专业委员会的支持下,《信息安全与通信保密》杂志举办的＂第五届内网安全论坛＂在北京长峰假日酒店隆重召开。此次会议围绕＂打造绿色安全内网＂的主题,展开了热烈探讨。     

企业内网安全模型研究与设计

内网安全是近年来逐渐被人们所重视的网络信息安全研究领域。通过分析企业信息网内部存在的主要安全隐患,提出了以基于角色的访问控制为基础,包括安全基础、安全建模、安全应用3个概念层次的内网安全模型。其中,安全基础层通过统一资源表示法、用户身份认证、用户权限赋予等技术完成内网资源的分类与分配;安全建模层整合自安全存储、信息加密、抗否认等安全服务,是内网安全模型的核心;顶层是安全应用层,支持全面的安全应用服务。最后给出了内网安全模型的实现框架设计以支持内网安全问题的有效解决。     

终端安全、内网安全、数据安全：未来谁是主流？

2011年年底,各类网站大量泄密事件的发生让信息安全界对数据安全的重要性更加刮目相看。最近也有业内人士表示,未来终端安全将会代替内网安全;而也有一些企业人士认为,一切信息安全防护的核心都将归终于数据安全,数据安全必将是2012年及以后网络安全发展的主流,且数据安全将囊括内网安全而不再仅仅局限于内网安全。事实真的如此吗？孕育于2003年以前,热起于2006年,至今仍然备受业界推崇的内网安全真的会在信息安全行业发展的潮流中被＂拍在沙滩上＂吗？我们应该怎样理解终端安全、内网安全、数据安全？在2012年以及未来,终端安全、内网安全、数据安全究竟谁会是主流？为此,本刊特别策划了此系列专题,走访了信息安全领域各知名人士。大家畅所欲言,谈出了自己的理解,理念各有不同,贵在求知与探索。